Open Source Strapi

Name: Open Source Strapi
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical5high5medium0low

aktualisiert 2026-10-26

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-22894US	medium4.9OT kritisch	4.11% (91st)	KEV	4.8.0	2023-04-19	3 Versionen
CVE-2023-22621US	high7.2	70.6% (99th)	Exploit	4.5.6	2023-04-19	< 4.5.6
CVE-2026-27886US	high7.5	1.92% (80th)	Exploit	v5.37.0	2026-05-14	4 Versionen
CVE-2026-22599US	high7.2	1.18% (67th)	Exploit	v4.26.1	2026-05-14	2 Versionen
CVE-2026-22706US	medium6.5	0.34% (27th)	Exploit	v5.33.2	2026-05-14	2 Versionen
CVE-2023-22893US	high7.5	4.12% (91st)	—	4.5.6	2023-04-19	2 Versionen
CVE-2025-3930US	—	0.69% (53rd)	—	5.24.1	2025-10-16	4 Versionen
CVE-2024-52588US	high7.5	0.59% (48th)	—	4.25.2	2025-05-29	< 4.25.2
CVE-2025-64526US	medium5.3	0.49% (42nd)	—	v5.45.0	2026-05-14	< v5.45.0
CVE-2024-56143US	—	0.42% (36th)	—	5.5.2	2025-10-16	< 5.5.2
CVE-2025-25298US	medium5.3	0.40% (34th)	—	5.10.3	2025-10-16	2 Versionen
CVE-2025-53092US	—	0.29% (21st)	—	5.20.0	2025-10-16	3 Versionen
CVE-2026-22707US	medium5.4	0.19% (9th)	—	v5.33.2	2026-05-14	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-613Insufficient Session Expiration2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-261Weak Encoding for Password1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.